Risikomanagement
Asset (Wert)
Kurz erklärt
Ein Asset (deutsch: Wert) ist alles, was für eine Organisation schützenswert ist: Informationen, Hardware, Software, Dienste, aber auch Personen und Reputation.
Man kann nur schützen, was man kennt: Ein vollständiges, gepflegtes Asset-Inventar ist die Grundlage für Risikoanalyse, Klassifizierung und Schutzmaßnahmen. Jeder Wert sollte einen Verantwortlichen (Asset Owner) haben.
Assets umfassen mehr als Hardware: auch Informationen, Cloud-Dienste, Software und Lieferantenbeziehungen gehören dazu. ISO 27001 und NIS2 verlangen ein Asset-Management.
Verwandte Begriffe
SchutzbedarfsfeststellungDie Schutzbedarfsfeststellung ermittelt, wie schützenswert eine Information oder ein System ist, gemessen an den möglichen Schäden bei Verlust von Vertraulichkeit, Integrität oder Verfügbarkeit.Geltungsbereich (Scope)Der Geltungsbereich (Scope) legt fest, welche Teile einer Organisation, welche Standorte, Prozesse und Systeme das ISMS abdeckt.RisikoEin Risiko in der Informationssicherheit ist die Kombination aus der Eintrittswahrscheinlichkeit eines Ereignisses und dem Schaden, den es für Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verursachen würde.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten